How to secure AWS Route 53 with 온라인 슬롯

클라우드 설정을 변경하면 특히 AWS Route 53과 같은 서비스의 경우 공격 표면이 증가 할 수 있습니다.
AWS Route 53은 올바르게 구성되지 않으면 클라우드 계정을 위험에 빠뜨릴 수있는 DNS 서비스입니다.
DNS 공격은 전체 공격이 필요하지 않으며 Amazon Route 53 리소스를 보호하기 위해 DDOS 공격으로부터 보호 할뿐만 아니라 위험한 구성 변경을 모니터링해야합니다.
BGP 해킹을 통한 도메인 리우팅 및 고아 클라우드 프론트 배포판으로 S3 버킷을 인수하는 것과 같은 AWS Route 53과 관련된 현실적인 문제가 있습니다.
AWS CloudTrail은 AWS 계정 내에서 취한 모든 작업을 추적하여 위험한 변경 사항을 모니터링하는 데 도움이되지만 변경 사항이 합법적인지 여부를 구별 할 수는 없습니다.
온라인 슬롯 Secure는 AWS Route 53과 관련된 고위험 이벤트를 식별하고 실시간 경고 및 보고서를 제공하여 CloudTrail 모니터링을 향상시킵니다.